PayPal und die Allgemeine Datenschutz-Grundverordnung (DSGVO)

Was ist die DSGVO?

Die allgemeine Datenschutz-Grundverordnung (DSGVO) soll die Kontrolle von natürlichen Personen über ihre Daten und ihre Privatsphäre stärken. Sie erfordert mehr Kontrolle durch Unternehmen, die personenbezogene Daten erfassen und verarbeiten.

Organisationen, die personenbezogene Daten besitzen, dazu gehören auch kleinere Unternehmen oder gemeinnützige Organisationen, unterliegen der DSGVO, wenn die Organisation ihren Sitz in Europa hat oder in Europa natürlichen Personen Waren oder Dienstleistungen anbietet. Personenbezogene Daten bezieht sich auf Informationen über eine identifizierbare Person, die dadurch direkt oder indirekt identifiziert werden kann.

Was tut PayPal, um die Anforderungen der DSGVO zu erfüllen?

Wir konzentrieren uns stets darauf, wie wir die Daten unserer Kunden, Mitarbeiter, Partner und Händler schützen können. Die DSGVO ist eine grundlegende Veränderung der Vorschriften im Bereich Datenschutz und dient dazu, strengere und einheitlichere Anforderungen für die personenbezogenen Daten von natürlichen Personen in Europa zu schaffen.

PayPal hat ein globales Datenschutzprogramm und einen entsprechenden Rahmen und verfügt außerdem über ein kompetentes Team aus Datenschutzexperten. Dieses Team sorgt dafür, dass PayPal bereit für die verschiedenen Verpflichtungen im Rahmen von Datenschutzbestimmungen, darunter auch die DSGVO, auf der ganzen Welt ist. Zu den wichtigsten Verbesserungen unseres globalen Datenschutzprogramms gehören:

• Aktualisierungen unserer Nutzungsbedingungen und Datenschutzerklärung sowie unserer internen Richtlinien und Verfahren.
• Zusätzliche Möglichkeiten für Kunden, ihre Einstellungen in Bezug auf die Verarbeitung ihrer personenbezogenen Daten zu verwalten, z.B. durch Deaktivieren von Marketing. Weitere Informationen finden Sie unter “PayPal und Ihre Daten” für Privatkunden oder Geschäftskunden.
• Für die Übertragung von personenbezogenen Daten europäischer Bürger in die USA haben wir Binding Corporate Rules (“BCRs”) zur internen Übertragung von personenbezogenen Daten installiert und schließen Standardvertragsklauseln (“SCCs”) mit datenempfangenden Unternehmen ab, bevor wir eine Datenübertragung an Dritte außerhalb der Europäischen Union vornehmen.
• Wir streben auch nach dem Inkrafttreten weiter danach, Datenschutz voranzutreiben, indem wir unsere Möglichkeiten hinsichtlich der DSGVO durch strategische Initiativen sowie bei Überarbeitung der Vorschriften neu bewerten und verbessern.

PayPal als Datenverantwortlicher oder Datenverarbeiter

Die DSGVO unterscheidet für Unternehmen, die mit personenbezogenen Daten umgehen, zwei verschiedene Rollen. Der Verantwortliche entscheidet, allein oder gemeinsam mit einem anderen Verantwortlichen, über die Zwecke und Mittel der Verarbeitung personenbezogener Daten, während der Auftragsverarbeiter im Auftrag des Verantwortlichen Daten verarbeitet.

PayPal ist je nach Produkt oder Dienstleistung, die dem PayPal-Kunden angeboten wird, entweder Verantwortlicher oder Auftragsverarbeiter.

Sowohl der Verantwortliche als auch der Auftragsverarbeiter sind verpflichtet, personenbezogene Daten gemäß der DSGVO zu schützen. Für Auftragsverarbeiter sollten diese Pflichten von den verschiedenen Parteien eindeutig durch Vereinbarungen über die Verarbeitung personenbezogener Daten im Auftrag festgelegt werden, um sicherzustellen, dass die personenbezogenen Daten des Kunden vorschriftsmäßig verarbeitet werden.

Wir prüfen regelmäßig unsere Bedingungen und bewerten unseren Umgang mit Daten, um sicherzustellen, dass sie auf dem neusten Stand der Rechtslage sind.

Kontakte und Informationsmaterial

• Datenschutzerklärung
• PayPal und Ihre Daten
• DSGVO-Story-Blog von PayPal